規(guī)避“短信嗅探”需多方發(fā)力

有關(guān)部門要順藤摸瓜，依法嚴(yán)厲打擊那些通過社交網(wǎng)絡(luò)兜售相關(guān)技術(shù)及設(shè)備行為。對未經(jīng)有關(guān)主管部門批準(zhǔn)，未取得電信設(shè)備進網(wǎng)許可等資質(zhì)，非法生產(chǎn)、組裝、銷售“偽基站”設(shè)備的行為，一律以非法經(jīng)營罪論處。同時，對擅自購買、使用這些技術(shù)及設(shè)備者，更應(yīng)分別情況，依法論罪，形成震懾，以儆效尤。

凌晨，突然發(fā)現(xiàn)手機信號從4G降為2G，接收來自銀行、支付寶和移動公司的各類短信驗證碼。隨后，銀行賬戶被轉(zhuǎn)空、支付寶余額被轉(zhuǎn)走、手機自動訂購了一堆無用的增值業(yè)務(wù)……這并非科幻電影中的場景，而是現(xiàn)實世界中短信嗅探設(shè)備對手機用戶實施不法侵害。近期，全國多地發(fā)生利用短信嗅探技術(shù)竊取錢財?shù)陌讣械纳姘附痤~逾百萬元。記者調(diào)查發(fā)現(xiàn)，一些不法分子通過社交網(wǎng)絡(luò)兜售相關(guān)技術(shù)及設(shè)備。(10月18日新華網(wǎng))

所謂短信嗅探技術(shù)，就是在不影響用戶正常接收短信的情況下，通過植入手機木馬或者設(shè)立偽基站的方式，獲取用戶的短信內(nèi)容，其中就包括來自銀行、第三方支付平臺和移動運營商的短信驗證碼，從而對手機用戶實施不法侵害。因此要規(guī)避這種侵害，保障用戶權(quán)益，也就不能光靠用戶提高警惕，注意防范，而是需要多方發(fā)力。

首先，有關(guān)部門要順藤摸瓜，依法嚴(yán)厲打擊那些通過社交網(wǎng)絡(luò)兜售相關(guān)技術(shù)及設(shè)備行為。對未經(jīng)有關(guān)主管部門批準(zhǔn)，未取得電信設(shè)備進網(wǎng)許可等資質(zhì)，非法生產(chǎn)、組裝、銷售“偽基站”設(shè)備的行為，一律以非法經(jīng)營罪論處。同時，對擅自購買、使用這些技術(shù)及設(shè)備者，更應(yīng)分別情況，依法論罪，形成震懾，以儆效尤。

其次，鑒于在2G通道下進行的短信和通話信息使用明文傳輸這個短板，通信運營商應(yīng)與時俱進，考慮加快淘汰2G網(wǎng)絡(luò)技術(shù)，以通過技術(shù)方面的更新、升級和換代，確保用戶的短信和通話內(nèi)容不被他人截獲竊取。

此外，從短信嗅探技術(shù)盜刷他人金融賬戶的案例來看，目前，被多數(shù)金融機構(gòu)采用的基于賬戶登錄密碼和短信驗證碼的“雙因子安全認證”雖然方便，但在該環(huán)境下有失效風(fēng)險。因此，包括銀行和第三方支付平臺在內(nèi)的金融機構(gòu)應(yīng)加強安全因子的多重驗證，推出更為完善可靠的校驗手段。

總之，短信嗅探技術(shù)設(shè)備雖然可怕，但只要相關(guān)各方共同發(fā)力，它就沒有任何用武之地。